雷池WAF身份认证功能全面教学文档

雷池WAF身份认证功能全面教学文档 1. 身份认证功能概述 雷池WAF的身份认证功能是一个位于应用前端的认证层，能够拦截未经授权的访问请求，要求用户进行身份验证，并根据验证结果和管理员设置的权限决定是否允许访问。 核心优势： 多样化的认证方式 ：支持GitHub、微信、LDAP、CAS、OIDC、企业微信、钉钉等多种认证方式 统一认证体验 ：通过单点登录机制(SSO)，实现一次认证即可访问所有授权应用 灵活的权限管理 ：管理员可对用户进行精细化的应用授权管理 深度应用集成 ：支持将身份信息传递给后端应用 便捷的用户体验 ：支持免审批直接访问、移动端适配等优化功能 2. 版本演进与功能迭代 雷池7.5.0版本 首次引入第三方社交平台认证能力 支持GitHub账号和微信PC扫码认证 雷池7.6.0版本 增强日志查看能力 社区版支持查看站点访问日志、错误日志及身份认证最新的20条日志 雷池8.5.0版本 引入统一认证(SSO)功能 商业版支持对接CAS认证 雷池8.6.0版本 个人版支持OIDC认证 专业版支持钉钉认证、企业微信认证 专业版增加分组管理功能 专业版席位调整为100个，商业版席位上限调整为500个 雷池8.7.0版本 专业版支持LDAP认证 支持身份认证信息传递给应用服务器 支持配置身份认证后直接访问应用，无需审批申请 企业微信/钉钉适配移动端场景可直接拉起认证 用户席位大幅提升：个人版20，专业版200，商业版2000 3. 各认证方式的配置与使用 3.1 账号密码认证 登录雷池WAF管理控制台 导航至「身份认证」→「配置」页面 添加用户账号密码 在「防护应用」列表中选择需要保护的应用，开启身份认证功能 在用户管理页面，给用户配置应用访问权限 3.2 GitHub认证配置 前往GitHub，进入Settings → Developer Settings → OAuth Apps 点击New OAuth App配置应用信息： Application name：应用名称 Homepage URL：应用URL Authorization callback URL：应用URL后拼接 /.safeline/auth/api/callback/github 获取ClientID和ClientSecret 在雷池控制台身份认证→配置页面，选择GitHub，填写Client ID和Client Secret 在应用的身份认证功能中选择GitHub登录方式 3.3 微信PC扫码认证 在微信开放平台创建网站应用 获取AppID和AppSecret 设置授权回调域 在雷池控制台完成配置 注意事项 ： 需要上传材料并等待后台审核 如需使用微信登录功能，需进行开发者认证（中国大陆地区300元，非中国大陆地区99美元） 账号主体不能为个人 3.4 OIDC认证 在OIDC提供商(如Keycloak)创建客户端 获取Client ID和Secret 设置回调URL 在雷池控制台完成配置 3.5 LDAP认证 准备LDAP服务器信息（URL、Bind DN、密码） 在雷池控制台完成配置 3.6 CAS认证（商业版功能） 在CAS服务器注册雷池服务 设置回调URL 在雷池控制台完成配置 3.7 统一认证(SSO)配置 在「身份认证」→「配置」页面启用统一认证 设置统一认证中心的域名、端口等参数 将应用加入统一认证 4. 应用场景分析 4.1 企业内部应用保护 与企业身份系统(如Active Directory、LDAP)无缝集成 提供统一认证入口 结合统一认证功能实现"一次认证，处处通行" 身份信息传递功能实现精细权限控制 4.2 开发者社区与技术平台 通过GitHub认证提供便捷登录 降低用户注册门槛 通过审批机制控制平台访问权限 4.3 面向公众的Web应用 微信认证提供便捷登录方式 移动端适配优化用户体验 适合电商、社交、内容平台等 4.4 多租户SaaS平台 通过OIDC、CAS等协议为不同租户提供定制化认证 统一认证功能提供集中化应用访问门户 满足不同租户的安全需求 5. 与其他解决方案的对比优势 部署便捷 ：作为WAF一部分，无需额外部署专门的身份认证服务器 多样化认证方式 ：支持从社交平台到企业级协议的各种认证方式 统一认证体验 ：提供优秀的单点登录体验 无侵入集成 ：不修改应用代码即可增加身份认证层 灵活的权限管理 ：细粒度控制用户对应用的访问权限 版本梯度合理 ：从个人版到商业版，功能和容量逐级提升 6. 最佳实践建议 版本选择 ：确保使用7.5.0及以上版本以获得完整功能 升级方法 ：参考官方升级指南 https://docs.waf-ce.chaitin.cn/zh/上手指南/升级雷池 问题解决 ：遇到问题可在社区微信群讨论 移动端优化 ：8.7.0版本后企业微信/钉钉认证可直接拉起移动端应用 7. 参考资料 雷池WAF官方文档： https://docs.waf-ce.chaitin.cn 微信PC扫码认证配置教程： https://docs.waf-ce.chaitin.cn/zh/更多技术文档/身份源-微信PC扫码 OIDC配置教程： https://docs.waf-ce.chaitin.cn/zh/更多技术文档/身份源-OIDC LDAP配置教程： https://docs.waf-ce.chaitin.cn/zh/更多技术文档/身份源-LDAP CAS配置教程： https://docs.waf-ce.chaitin.cn/zh/更多技术文档/身份源-CAS 统一认证配置教程： https://docs.waf-ce.chaitin.cn/zh/更多技术文档/统一认证